PHP-Sicherheitslücken & Updates: Was Hoster tun und wo Website-Betreiber handeln müssen
Sicherheitslücke in der PHP-Version – Wer ist eigentlich wofür verantwortlich?
Ob Unternehmenswebsite, Online-Shop oder Portfolio: Fast jede moderne Website basiert auf PHP, der serverseitigen Programmiersprache, die im Hintergrund für die dynamischen Inhalte sorgt. Immer wieder liest man in den Medien oder erhält Hinweise zu Sicherheitslücken in verschiedenen PHP-Versionen.
Viele Website-Betreiber fragen sich in solchen Momenten zurecht: Kümmert sich mein Webhoster darum oder muss ich selbst aktiv werden?
Die Antwort lautet: Beide tragen Verantwortung – aber an unterschiedlichen Stellen.
1. Das erledigt der Webhoster (Server-Sicherheit)
Erfahren die Entwickler des PHP-Projekts von einer Sicherheitslücke in einer aktuellen PHP-Version, veröffentlichen sie umgehend einen sogenannten Patch (Sicherheitsupdate innerhalb der Version, z. B. von PHP 8.2.15 auf 8.2.16).
Hier greifen die etablierten Webhoster (wie ALL-INKL, IONOS, Strato oder Alfahosting) ein:
-
Automatische Patches: Die Hoster spielen diese Sicherheitskorrekturen auf ihren Servern vollautomatisch ein.
-
Keine Ausfallzeiten: Da es sich um reine Sicherheits-Patches innerhalb derselben Hauptversion handelt, bleibt Ihre Website voll kompatibel und läuft ohne Unterbrechung weiter.
-
Infrastruktur-Schutz: Der Hoster sorgt dafür, dass die Serverumgebung selbst gegen bekannte Schwachstellen abgesichert ist.
2. Das liegt in der Hand des Website-Betreibers (Website-Sicherheit)
Auch wenn der Hoster die Server-Software aktuell hält, gibt es zwei wichtige Punkte, die kein Hoster der Welt für Sie übernehmen kann:
-
Veraltete PHP-Versionen (End-of-Life): Wird eine PHP-Version vom offiziellen Entwicklerteam nicht mehr unterstützt (wie z. B. PHP 7.4 oder PHP 8.0), stellt der Hoster dafür keine regulären Updates mehr bereit. Um die Website sicher zu halten, muss sie auf eine neuere PHP-Version (z. B. PHP 8.2 oder 8.3) umgestellt werden.
-
Kompatibilität von Plugins & Themes: Vor einem Wechsel auf eine neuere PHP-Version müssen das Content Management System (z. B. WordPress), die installierten Themes und alle Plugins aktualisiert werden. Ein automatisches Upgrade durch den Hoster könnte sonst dazu führen, dass die Website Darstellungsfehler zeigt oder gar nicht mehr erreichbar ist.
Fazit: Gut betreut durch den digitalen Dschungel
Wenn eine Sicherheitslücke in einer aktiven PHP-Version bekannt wird, können Sie beruhigt sein: Ihr Hoster schließt diese Lücke in der Regel sehr rasch auf Serverebene.
Damit Ihre Website aber langfristig stabil, schnell und vor allem sicher bleibt, ist eine regelmäßige Wartung des CMS und der PHP-Laufzeitumgebung unerlässlich.
